Как 15-летний школьник украл $24 миллиона в крипте и избежал тюрьмы.

Представьте себе обычного школьника.

Он играет в Xbox, живет с родителями, ходит на уроки и готовится к экзаменам.

А теперь представьте, что этот же подросток за несколько часов получает доступ к криптокошелькам одного из крупнейших инвесторов рынка и выводит активы на сумму почти 24 миллиона долларов.

Это не сценарий для Netflix.

Это история Эллиса Пински — хакера, которого американские СМИ позже назовут «Малыш Аль Капоне».

В 2018 году крипторынок переживал настоящий бум.

Биткоин уже стал мировой сенсацией, а ранние инвесторы владели состояниями в десятки и сотни миллионов долларов.

Одним из них был Майкл Терпин — предприниматель и один из самых известных криптоинвесторов того времени. Именно он стал целью атаки подростковой группы хакеров. Michael Terpin

Но самое интересное заключается в том, что злоумышленникам не пришлось взламывать блокчейн.

Они взломали человека.

Схема называлась SIM swap.

Если говорить простым языком, мошенники убеждают мобильного оператора перевести ваш номер телефона на новую SIM-карту, которая находится уже у них.

После этого все SMS-коды и подтверждения начинают приходить злоумышленнику.

Фактически он становится вами.

Сегодня эта схема кажется очевидной, но в 2018 году многие инвесторы использовали телефон как второй фактор защиты для криптокошельков и почты. Именно этим воспользовались хакеры.

На момент атаки Эллису Пински было всего 15 лет.

По данным расследований и последующих судебных материалов, он уже успел построить сеть контактов внутри крупных мобильных операторов и активно занимался захватом аккаунтов через SIM swap-схемы.

В интервью спустя несколько лет он рассказывал, что начинал с игровых сообществ и торговли редкими никнеймами в социальных сетях.

Постепенно хобби превратилось в полноценный преступный бизнес.

К 15 годам подросток уже обладал навыками, которым многие специалисты по информационной безопасности учатся годами.

В январе 2018 года группа Пински провела атаку против Майкла Терпина.

После получения контроля над его номером телефона злоумышленники получили доступ к учетным записям инвестора и криптоактивам.

Ущерб оценивался примерно в 23,8–24 миллиона долларов, что сделало этот случай одной из самых известных SIM-swap атак в истории криптовалют.

Самое удивительное — для кражи миллионов не потребовалось писать сложные вирусы или взламывать блокчейн.

Хватило социальной инженерии и человеческих ошибок.

Как часто бывает в подобных историях, большие деньги быстро привлекают внимание.

По сообщениям СМИ и материалам расследований, часть похищенных средств уходила на роскошный образ жизни.

Фигурировали дорогие часы Rolex, элитные вечеринки и другие атрибуты внезапного богатства.

Проблема лишь в том, что блокчейн помнит всё.

А следователи тоже умеют пользоваться интернетом.

Это, пожалуй, самый обсуждаемый момент всей истории.

Несмотря на колоссальный ущерб, Эллис Пински избежал тюремного заключения.

Главная причина — его возраст.

Во время совершения преступления ему было всего 15 лет. В итоге дело перешло преимущественно в гражданско-правовую плоскость. Позже было достигнуто соглашение о выплате пострадавшему десятков миллионов долларов. Сообщалось о сумме около 22 миллионов долларов.

Для многих это стало шоком.

Человек, организовавший одну из крупнейших краж криптовалют того времени, не получил реального срока.

Большинство людей думают, что криптовалюту крадут через взлом блокчейна.

На практике самые успешные атаки почти всегда направлены на человека.

Неважно, насколько надежен ваш кошелек, если злоумышленник способен получить доступ к вашей почте, телефону или процедуре восстановления пароля.

История Эллиса Пински показала всему крипторынку простую вещь:

самое слабое звено в системе безопасности — это не технология.

Это человек.

История Эллиса Пински выглядит как сценарий голливудского фильма:

Но за этим сюжетом скрывается важный урок для каждого владельца криптовалюты.

Если ваши активы защищены только SMS-кодом — возможно, они защищены гораздо хуже, чем вам кажется.

Если вам интересны реальные истории из мира крипты, хакинга, OSINT и цифровой безопасности — подписывайтесь на мои социальные сети:

👉 https://t.me/tennohub

Там я регулярно публикую разборы громких кейсов, расследования и истории, которые редко попадают в русскоязычные медиа.